Google Pixelに緊急の脆弱性、アップデートを
マイナビニュース / 2024年4月5日 9時31分
Googleは4月2日(米国時間)、「Pixel Update Bulletin—April 2024 | Android Open Source Project」において、Google Pixelデバイスに影響する脆弱性の情報をまとめた2024年4月のセキュリティ情報を公開した。今回のアップデートにはGoogle Pixelデバイス向けの合計25件の脆弱性の修正と、2024年4月のAndroidセキュリティ情報に記載の2024-04-05パッチレベルを含んでいる。
○脆弱性の概要
今回公開されたアップデートには24件のGoogle Pixelの脆弱性と、1件のコンポーネントの脆弱性が含まれている。これらのうち深刻度が「緊急(Critical)」と評価されている脆弱性は次のとおり。
CVE-2024-29740 - ACPMサブコンポーネントにおける特権昇格の脆弱性
また、次の脆弱性は特定の標的に向けて限定的に悪用された可能性があるため注意が必要。これら脆弱性を報告したGrapheneOSの関係者は、「フォレンジック企業がPixelやその他のAndroidデバイスについてAfter First Unlock状態で再起動して高速ブートモードにし、脆弱性を悪用してメモリーダンプを行っている」と述べ、調査や分析を目的としていはいるものの脆弱性を積極的に悪用していると報告している。
CVE-2024-29745 - ブートローダーサブコンポーネントの情報漏洩の脆弱性
CVE-2024-29748 - ピクセルファームウェアサブコンポーネントの特権昇格の脆弱性
○対策
Google Pixelのアップデート後のバージョンは次のとおり。
Pixel 5a (5G) - AP1A.240405.002
Pixel 6 - AP1A.240405.002
Pixel 6 Pro - AP1A.240405.002
Pixel 6a - AP1A.240405.002
Pixel 7 - AP1A.240405.002
Pixel 7 Pro - AP1A.240405.002
Pixel 7a - AP1A.240405.002
Pixel Tablet - AP1A.240405.002
Pixel Fold - AP1A.240405.002.A1
Pixel 8 - AP1A.240405.002
Pixel 8 Pro - AP1A.240405.002
このアップデートには上記の脆弱性の修正に加え、Google Pixel向けのバグの修正および改善として、画面ロック解除時に黒い画面を表示するバグの修正と、カメラの複数の修正が含まれている。今回のアップデートはGoogle Pixelのすべてのユーザーに推奨されており、サポート対象となっているデバイスの管理者には速やかなアップデートが望まれている。
(後藤大地)
外部リンク
この記事に関連するニュース
-
LG製テレビに緊急の脆弱性、悪用されると乗っ取られる恐れ - 更新を
マイナビニュース / 2024年4月10日 19時12分
-
Google Chromeに機密情報の窃取につながる脆弱性、アップデートを
マイナビニュース / 2024年4月5日 8時59分
-
Androidに緊急の脆弱性、アップデートを
マイナビニュース / 2024年4月4日 17時39分
-
Google、4月の「Google Pixel」月例アップデートを公開
マイナビニュース / 2024年4月3日 21時14分
-
PixelとPixel Watchにも4月の月例更新 カメラ関連のバグも修正
ITmedia Mobile / 2024年4月3日 19時14分
ランキング
-
1iPhoneの天気アプリ、文京区で「大雪」とウソつく 気象庁のサイトで“正しい情報”を確認する方法は?
ITmedia Mobile / 2024年5月2日 18時50分
-
2ジョージア大使、松屋にポーランド風ハンバーグ登場で心配「国際情勢に影響しかねない熾烈な戦いになりそう」
iza(イザ!) / 2024年5月1日 13時55分
-
3「そっち使うの?!」「これは天才」 さびだらけの鉄くぎをぐつぐつ煮込むと……? DIYに役立つ“まさかの使い道”が200万再生
ねとらぼ / 2024年5月2日 12時15分
-
4パイオニアの車載スマートデバイス「NP1」を試して感じたイイところ、ムムムなところ 音声操作前提のドラレコ&カーナビ
ITmedia Mobile / 2024年5月2日 6時5分
-
5「非常識過ぎ」「論外」 消防局が「救急車は映えスポットではありません!」と喚起 “信じられない実話再現”が話題に
ねとらぼ / 2024年5月2日 19時30分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください